[scode type="yellow"]首先保证你已经连上别人的WiFi，并且此WiFi网络是归属于电信。[/scode]

[scode type="lblue"]好久没有用过“WiFi万能钥匙”了，其实是好久没有用过安卓机了。[/scode]

以前小的时候，手机卡的流量根本不够用，必须要连WiFi才能维持上网需求。但是呢，爸爸妈妈并不愿意给家里拉宽带，是为了不让玩手机影响学习。

故，那时候用过很多很多的WiFi破解软件，每天放学回家除了其他日常冲浪，其他就是钻研如何破解邻居家/店里的wifi并把它牢牢掌控在自己手里。

想来也搞笑。有一次连上邻居家的WiFi，然后蒙中了它的管理员密码，进去之后，就把人家的管理员密码给改了。当时群里“墨鱼”大佬笑我：“小白你这是小偷拿到正确钥匙进了别人的家还把人家的锁给换了。”过后好几天，邻居可能发现无法登陆后台，于是重置了路由器，改掉了WiFi密码，并且把管理员默认密码也改掉了。导致一度没有WiFi可用。（被墨鱼嘲笑了一个晚上）

这里分享一个学到的奇怪门径。

一、

[scode type="green"]正如一开始就提到的，你已经连上别人的WiFi，并且WiFi网络是归属于电信。[/scode]

这表明你已经和它在同一局域网了。

然后打开浏览器，在搜索框输入以下IP地址。

192.168.1.1

回车确认，你会进入以下界面。

这里首先给出了用户名为useradmin。在我理解这是普通管理员的意思。但我们既然要骇进去，当然不是以普通管理员的身份啦。

把useradmin改为telecomadmin，密码为：

nE7jA%5m

回车确认。我们就进入以下界面。

这里就是电信天翼网关的后台管理地址。在这里可以了解到很多信息。比如它的光猫路由器的密码：

二、

先前提到useradmin这个账号，这个普通用户账号的密码是出厂自带随机编成的，一般会贴在光猫的底部，当主人忘记自己设置的密码后，可以重置光猫恢复出厂设置，然后就可以用出厂密码登陆后台。

对于外来人来说，光猫在人家家里，我们无法查看那个密码。现在既然我们进来了，那就把这个我们并不知道的密码改为自己知道的！

在已经打开的后台，我们点击管理，然后就进入到了用户管理，

在这里，我们可以了解到：

[scode type="yellow"]访问路由器通过两个用户名来控制: telecomadmin和useradmin。
用户名"telecomadmin"可以不受限制地浏览和修改路由器。
用户名"useradmin"可以访问路由器，浏览配置和统计表。[/scode]

笑拉，“不受限制地浏览和修改路由器”是不是很刺激？这波，这波是直捣黄龙！

我们把这个useradmin账号直接改新密码，根本不用输入旧密码！

改为自己的密码，记下来，然后点击保存。然后退出浏览器。

三、

重新打开浏览器、输入192.168.1.1 ，用户名为useradmin，密码就填自己刚才保存的密码。回车确认，进入另一个后台！

在这里，你可以了解到一些有趣的信息。你可以拉黑某一设备，可以定时开关WiFi，还可以知道它的另外一个WiFi的密码呢！

自己探索吧！

[scode type="lblue"]值得注意的是，在第二步修改useradmin的密码的时候，博主心想，能不能把useradmin改为telecomadmin，这样会不会把这个超级管理员的密码改掉？？博主当时没有尝试，有时间会试试呢[/scode]

写于7.30。

08.12 ，更新：

电信、联通、移动宽带运营商光猫常用默认超级管理员密码：

电信光猫超密 用户名：telecomadmin 密码：nE7jA%5m

联通光猫超密 用户名：CUAdmin 密码：CUAdmin

移动光猫超密 用户名：CMCCAdmin 密码：aDm8H%MdA

移动HG8321R光猫超密 用户名：telecomadmin 密码：admintelecom